Последнюю версию этого документа вы сможете найти по адресу: http://gir.nongnu.org/people/daa/texts/linuxmail.html

Спасибо всем, кто присылал комментарии, пожелания и вопросы.

Если у вас есть чем дополнить этот документ, или вы нашли здесь информацию, на ваш взгляд, не соответствующую действительности, свяжитесь со мной по электронной почте:

Copyright 2005 Дмитрий Аленичев.

Разрешается копирование, распространение, модификация этого документа согласно условиям лицензии GNU Free Documentation License, версии 1.1 или любой более поздней версии, опубликованной Free Software Foundation.

Здесь представлены некоторые поля заголовка. Не все поля являются обязательными для заполнения. Вам, вероятно, будет достаточно заполнить поля «To», «From» и, возможно, «Subject».

В теле письма содержится набранный вами текст. Все вложения, которые вы определили для добавления в письмо, также будет помещены в тело.

Сайт проекта: www.catb.org/~esr/fetchmail

Создайте файл ~/.fetchmailrc:

[user@machine ~/]$ touch ~/.fetchmailrc

Измените права доступа, т.к. в этом файле будут храниться ваши пароли от почты:

[user@machine ~/]$ chmod 0600 ~/.fetchmailrc

Ниже вы найдете содержимое типичного файла конфигурации для fetchmail.

# .fetchmailrc - конфиг для fetchmail
# записывать лог-файл
set syslog
# общие для всех учетных записей настройки
defaults	protocol pop3,	# протокол
               	timeout 60,	# время ожидания (в секундах)
               	nokeep,		# удалять почту на сервере после получения
               	fetchall	# получать всю почту
# специфичные для учетных записей настройки (сервер, login и пароль)
#
# Учетная запись 1
poll "pop.mailhost.ru",
	user "username",
	password "pass";
#
# Учетная запись 2
poll "mail.freemail.ru",
	user "username",
	password "pass";

Таким же образом укажите в конфиге все свои почтовые ящики.

Если вы хотите, чтобы полученная почта не передавалась локальному smtp-серверу, а сразу же сортировалась программой procmail, то, в приведенном выше примере конфигурационного файла, поставьте запятую после опции fetchall и укажите опцию mda procmail -f %F:

...
fetchall,	# получать всю почту
mda procmail -f %F
...

Этой опцией вы укажите на то, что полученную почту необходимо отдавать для обработки MDA (в данном случае это procmail), а не MTA, как это подразумевается по умолчанию.

Большой разницы между обработкой почты с помощью MTA или MDA нет, т. к. практически каждый MTA вызовет procmail для обработки почты. Однако, если вы по какой-либо причине отказались от установки smtp-сервера (например, при использовании программ типа "smtp-plugins for MUA"), то эта опция может быть полезной. Хотя я не считаю отказ от установки smtp-сервера хорошей идеей.

Создайте директорию ~/.getmail/ и файл getmailrc в ней:

[user@machine ~/]$ mkdir ~/.getmail
[user@machine ~/]$ touch ~/.getmail/getmailrc

# getmailrc - конфиг для getmail
# общие для всех учетных записей настройки
[default]
message_log = "~/.getmail/log"	# путь к логу
delete = 1 			# удалять почту на сервере после получения
readall = 1 			# получать всю почту
postmaster = "| procmail"	# почту на обработку
#
# Учетная запись 1
[username_at_mailhost]
server = pop.mailhost.ru
username = username
password = "pass"
#
# Учетная запись 2
[username_at_freemail]
server = mail.freemail.ru
username = username
password = "pass"

Точно также опишите все свои почтовые ящики.

Перед настройкой smtp-сервера убедитесь, что у вас правильно установлено имя компьютера. Для установки имени:

Сайт проекта: www.sendmail.org

На данный момент sendmail является smtp-сервером по умолчанию во многих дистрибутивах Linux. Этот сервер довольно громоздкий и сложный в настройке. Его можно использовать как для самостоятельной отправки писем, так и для отправки писем через другой почтовый сервер. Сразу же после установки sendmail уже можно использовать, но для пересылки писем через внешний сервер необходимо настроить smarthost.

# "Smart" relay host (may be null)
DS

# "Smart" relay host (may be null)
DS[smtp.server.ru]

spamers.localdomain	550 Spam is bad!
dial-up_hosts.domain	REJECT
adsl_hosts.domain	REJECT

[root@machine ~/]# /usr/sbin/makemap hash /etc/mail/access.db < \
/etc/mail/access

[root@machine ~/]# /etc/rc.d/init.d/sendmail restart

[user@machine ~/]$ mailq
                /var/spool/mqueue (1 request)
----Q-ID---- --Size-- -----Q-Time----- ---------Sender/Recipient---------
j1RIZop10488       59 Sun Feb 27 21:35 alenitchev
                 (host map: lookup (fake.net): deferred)
                                       fake@fake.net

Сайт проекта: www.exim.org

Exim является smtp-сервером по умолчанию для Debian GNU/Linux. Программа очень удобная и настроить ее не сложно.

Вы можете настроить exim во время этапа базовой настройки Debian или сделать это в любое время с помощью программы eximconfig. Рассмотрим конфигурацию для отправки почты через smarthost.

Выберите пункт «mail sent by smarthost; received via SMTP or fetchmail», введите почтовое имя машины и настройте параметры, связанные с приемом почты от других компьютеров, по своему усмотрению. Наконец, введите имя сервера, выступающего в роли smarthost.

Теперь вам нужно настроить перезапись адреса. Добавьте в файл /etc/exim/exim.conf, секцию «REWRITE CONFIGURATION»:

*@localhost       ${lookup{$1}lsearch{/etc/email-addresses}\
                                                {$value}fail} Ffsr

Для окончания настройки перезаписи адреса добавьте в файл /etc/email-addresses записи для пользователей:

root: alenitchev@nm.ru
dmitri: alenitchev@nm.ru
alenitchev: alenitchev@users.sourceforge.net

В этом разделе описаны программы не являющиеся stmp-серверами, но тем не менее позволяющие отправлять почту. Такой тип программ называется «smtp-plugins for MUA», то есть надстройка над MUA, позволяющая отсылать корреспонденцию через внешний smtp-сервер. Эти программы просты в настройке и удобны в использовании.

[user@machine ~/]$ touch ~/.esmtprc

# .esmtprc - конфиг для esmtp
#
hostname = smtp.mail_host.ru:25
username = "user_name"
password = "password"

set sendmail="esmtp -v"

[user@machine ~/]$ touch ~/.msmtprc

# .msmtprc - конфиг для msmtp

# ---------------------------
# Учетная запись по умолчанию
# ---------------------------

account default
host smtp.work_host.ru		# smtp-сервер
from login@work_host.ru		# e-mail
user login			# логин
password pass			# пароль

# ------------------------
# Локальная учетная запись
# ------------------------
account local			# имя учетной записи
host localhost			# используется локальный smtp-сервер
from user_name@hostname.ru	# e-mail

# ---------------------------------------------------------------
# Учетная запись провайдера с аутентификацией CRAM-MD5. Порт 2500
# ---------------------------------------------------------------

account provider		# имя учетной записи
host mail.super_provider.ru	# smtp-сервер
port 2500			# порт
from login@super_provider.ru	# e-mail
auth cram-md5			# аутентификация CRAM-MD5
user login			# логин
password "pass"			# пароль

set sendmail="msmtp"

Помимо перечисленных в этом разделе программ, существует огромное количество других почтовых серверов. Таких как: qmail, postfix, и др. Они больше подходят для использования на сервере, чем на локальной машине. Информацию о их настройке и использовании ищите в интернете.

Экспортировать свой открытый ключ вы можете следующим образом:

[user@machine ~/]$ gpg --export -a Dmitri Alenitchev > gpg-public-key.asc

Этой командой вы экспортируете открытый ключ пользователя Dmitri Alenitchev и перенаправите вывод в файл gpg-public-key.asc.

Импортировать чей-нибудь открытый ключ позволяет команда:

[user@machine ~/]$ gpg --import gpg-public-key.asc

Например:

[user@machine ~/]$ gpg --import friend-key.asc
gpg: key 8421F11C: public key imported
gpg: Total number processed: 1
gpg:               imported: 1

[user@machine ~/]$ gpg --list-keys
/home/alenitchev/.gnupg/pubring.gpg
------------------------
pub  1024D/F18D5DDB 2004-12-11 Dmitri Alenitchev <alenitchev@nm.ru>
sub  2048g/8E70D455 2004-12-11 [expires: 2005-12-11]

pub  1024D/8421F12C 1997-10-05 My Friend <friend@host.domain>
sub  2048g/5E985ED4 1997-10-05

Справку о других командах вы можете получить, запустив gpg с опцией --help

Перед тем, как отправить кому-нибудь зашифрованное письмо вам необходимо импортировать public key адресата!

Теперь пора поговорить об использовании GnuPG при отправке и получении почты. Создавайте новое письмо в mutt, перед отправкой нажимайте клавишу p. Внизу экрана вы увидите приглашение:

(e)шифр, (s)подпись, (a)подпись как, (b)оба, (f)отказаться?

Зашифруйте свое сообщение и отправляйте адресату. После того как вы нажмете y для отправки письма, вам будет предложено ввести идентификатор ключа. Вводите имя адресата и выбирайте ключ из списка.

Для начала напишем скрипт, который будет извлекать почтовый адрес из поля From в заголовке письма.

#!/usr/bin/perl -wn
unless (/\</) { print; } else { print /<([^>]+)/, "\n"; }

Назовите его listadd, поместите в директорию /usr/local/bin и выполните команду:

[root@machine ~/]# chmod +x /usr/local/bin/listadd

Добавьте к вашему ~/.muttrc следующие строки:

# ---------- Add to black/white list ---------- #
# Для добавления адресата из режима списка писем
macro index \eb '| formail -x From: | listadd >> ~/Mail/blacklist'
macro index \ew '| formail -x From: | listadd >> ~/Mail/whitelist'
# Для добавления адресата из режима чтения письма
macro pager \eb '| formail -x From: | listadd >> ~/Mail/blacklist'
macro pager \ew '| formail -x From: | listadd >> ~/Mail/whitelist'
# ---------- Add to black/white list ---------- #

Теперь при чтении писем в mutt вам достаточно нажать Esc-b для добавления отправителя к «черному» списку и Esc-w для добавления к «белому». Не добавляйте mail-листы в «белый» список, т. к. в сообщения из «белого» списка будут складываться в ваш default-почтовый файл.

Теперь поговорим собственно о защите, то есть о фильтрации. Вам придется дополнить ваш ~/.procmailrc новыми правилами. Для начала добавьте следующую строку к вашим переменным:

SPAM=/home/user_name/Mail/spam		# Файл для писем со спамом

Далее добавьте следующие правила перед всеми вашими персональными правилами сортировки.

# ---------- Spam Filters ---------- #

# -----------------------
# "Белый"/"Черный" список
# -----------------------

# Если отправитель в "белом" списке, то в $DEFAULT.
:0:
* ? formail -x"From" -x"From:" -x"Sender:" \
	-x"Reply-To:" -x"Return-Path:" -x"To:" \
	| egrep -is -f $MAILDIR/whitelist
$DEFAULT

# Если отправитель в "черном" списке, то в /dev/null
:0:
* ? formail -x"From" -x"From:" -x"Sender:" \
	-x"Reply-To:" -x"Return-Path:" -x"To:" \
	| egrep -is -f $MAILDIR/blacklist
/dev/null

Эффективной практикой борьбы со спамом является фильтрация писем с заголовками вроде «X-Spam-Status: Yes», «X-Spam-Level: 15».

# --------------
# Спам-заголовки
# --------------

# Письма с заголовками X-Advertisement
:0:
* ^X-Advertisement:.*
$SPAM

# Письма с установленным заголовком X-Spam-Status
:0:
* ^X-Spam-Status: Yes
$SPAM

# Письма с заголовком X-Spam-Level равным 15 или выше
:0:
* ^X-Spam-Level: \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*
$SPAM

# Нет получателя
:0:
* To:[ ]*$
$SPAM

# Пустое поле To:
:0:
* !^To: .*
$SPAM

# ---------- Spam Filters ---------- #

Замечание: Письма, отправитель которых указан в файле blacklist будут утеряны навсегда (отправлены в /dev/null). Если вас это не устраивает, то замените /dev/null на $SPAM или какой-нибудь другой файл.

Надеюсь, вы поняли, что приведенные выше правила не являются каким-либо эталоном. Это лишь то, что помогает мне в борьбе со спамом. Основываясь на этом примере вы сможете сформировать свой личный защитный комплекс, отвечающий вашим запросам.

Не забывайте просматривать ваш файл $SPAM, постоянно пополняйте ваши файлы с «белым» и «черным» списком и забудьте о проблеме спама!